browser → ZAP local listener → corporate proxy → destination

Трымайце браўзер накіраваным на лакальны слухач ZAP. У ZAP Options → Network → Connection уключыце раздзел HTTP Proxy і ўвядзіце карпаратыўныя host/port і патрэбную аўтэнтыфікацыю.

Праверце канкуруючыя налады, перш чым лічыць гэтыя палі недзейснымі. Задакументаваны выходны SOCKS-проксі ZAP мае прыярытэт, калі настроены абодва. Выключэнні таксама могуць накіроўваць інтрасеткавыя/лакальныя мэты іншым маршрутам.

Для NTLM параметры выходнага проксі ўключаюць дамен і выбар NTLMv2. Выкарыстоўвайце фармат уліковага запісу аператара. ZAP можа захоўваць пароль толькі на час сеансу, а не пастаянна.

Праверце фактычную мэту і этап збою. Дасяжнасць ZAP з браўзера даказвае толькі першы крок; ZAP адкрывае ўласнае далейшае злучэнне. Адрознівайце карпаратыўны выклік ад адказу мэты, замест таго каб спадзявацца на самастойную здольнасць браўзера да прагляду.

Падобныя артыкулы